CVE-2024-6966 in Online Blood Bank Management Systemالمعلومات

الملخص

بحسب VulDB • 11/07/2026

تم العثور على ثغرة في نظام إدارة بنك الدم عبر الإنترنت الخاص بـ itsourcecode الإصدار 1.0، وتم تصنيفها على أنها حرجة (Critical). تتأثر وظيفة غير معروفة من ملف login.php التابع لمكون تسجيل الدخول (Login) بهذه المشكلة. يؤدي التلاعب بالوسيطة user/pass إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-272120.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

إفشاء

22/07/2024

الاعتدال

تمت الموافقة

إدخال

VDB-272120

استغلال

تحميل

EPSS

0.00727

KEV

لا

النشاطات

منخفض جدًا

القطاع

Finance

المصادر

Want to know what is going to be exploited?

We predict KEV entries!